比特幣:金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象_TOMOBEAR價格

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，Solana RPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色晨訊 | 10月3日隔夜重要動態一覽:21:00-7:00關鍵詞：加密監管、數字歐元、MakerDAO、Uniswap

1.部分Coinbase員工已開始領取遣散費。

2.哥倫比亞國會議員概述其加密監管草案可能面臨的障礙。

3.羅馬尼亞國家資產管理局將拍賣沒收的比特幣和以太坊。

4.CFTC前主席：歐盟將繼續試驗數字歐元，應開展數字美元項目。

5.MakerDAO發起有關調整基本費率和PAX債務上限等投票。

6.比特幣巨鯨Joe007：美國當局可能會審查Uniswap管理代幣UNI。

7.V神：對數據進行擴展性操作先于對app進行擴展性操作。

8.美聯儲卡普蘭：通脹率“適度”高于2%意味著2.25%，而不是2.5%或3%。

9.報告：以太坊2020年Q3交易量達1195億美元 較Q2增長近1200%。

10.比特幣反彈上漲，日內最低報10463.93美元，最高報10578.95美元。[2020/10/3]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

金色相對論 | 中國執業律師周誓超：香港新規的出臺為基金方合規落地提供一個優質選擇:本期金色相對論中，青獅鏈區塊鏈全球合規團隊聯合創始人，北京大成（深圳）律師事務所律師、中國執業律師周誓超表示，香港證監會11月1日的《有關針對虛擬資產投資組合的管理公司、基金分銷商及交易平臺營運者的監管框架的聲明》及附件（分別針對投資基金和交易平臺）并非具有法律效力的規定，而是一個監管框架，香港新監管框架的出臺，是對虛擬貨幣投資基金將有比較重大的影響。目前市場上大量的token fund、虛擬貨幣量化基金等，很少有合規運作的，不但其投資者有重大的風險，同時本身基金方也面臨非法募集等合規風險。而香港新監管框架的出臺，無疑是為基金方合規落地提供一個優質選擇。[2018/11/8]

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

金色財經現場報道 MediBloc首席執行官Allen Wookyun Kho：患者應該擁有和管理自己的數據:金色財經現場報道，在火幣Pro舉辦的Blockchain Festival千人大會上，MediBloc首席執行官Allen Wookyun Kho 認為應該通過區塊鏈改變醫療行業。MediBloc是基于區塊鏈構建的以患者為中心的醫療數據平臺 ，該平臺授權患者擁有合法的個人健康記錄，并管理和使用他們的數據。其真正以患者為中心，保證患者數據完整性和提供最高安全級別，他還認為這將改變醫療行業。[2018/5/25]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

金色財經現場報道 中關村區塊鏈產業聯盟理事長元道：新一代公鏈可以考慮在比特幣的基礎上強化通證發行:金色財經現場報道，在2018區塊鏈技術及應用峰會上，中關村區塊鏈產業聯盟理事長元道談到通證經濟時表示，比特幣只提供本幣不支持通證，以太坊用圖靈完備以ERC來支持通證但有巨大的安全隱患，新一代公鏈可以考慮在比特幣的基礎上強化通證發行、分配、交易、管理的功能，使其與圖靈完備的虛擬機剝離，增加安全性、可靠度和易用性。實現“人人發證”、即插即用（Plug & Play）。[2018/3/30]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明 Solana 生態系統中報告的漏洞。目前，團隊不認為這是 Phantom 特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與Magic Eden基于Solana的NFT市場上的交易有關。Magic Eden提醒用戶進行以下設置保護個人資產：1． 進入Phantom錢包設置頁面；2．點擊受信任的應用（Trusted Apps）；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL 0xfoobar分析稱：攻擊者正在竊取SOL和 SPL 代幣。影響閑置超過 6 個月的錢包。Phantom 和 Slope 錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些 SOL 和 SPL 代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。 具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸 pks 的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到 STEPN ，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在 STEPN 應用程序中生成新的非托管錢包。

Tags：SOLTOM比特幣OLA1SOLTOMOBEAR價格比特幣以太坊再現斷崖式暴跌原因DOLAN

屎幣